iOS 12中tlsMinimumSupportedProtocolVersion的替代实现方案咨询

iOS 12虽然没有tlsMinimumSupportedProtocolVersion属性，但原生支持TLSv1.3协议，仅需要通过版本分支兼容新旧两套API即可，原有安全策略完全不需要降级。

核心实现逻辑 #

• 用系统版本判断做分支，iOS 13+保留原有稳定逻辑，iOS 12使用旧版TLS配置属性
• 可选择性添加请求挑战代理校验作为兜底，防止配置异常导致TLS版本降级
• 所有逻辑不影响xcFramework的动态分发特性，不需要额外引入依赖

代码示例 #

Objective-C版本：

NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
if (@available(iOS 13.0, *)) {
    // 原有iOS 13+逻辑完全保留
    config.tlsMinimumSupportedProtocolVersion = tls_protocol_version_t.TLSv13;
} else {
    // iOS 12 适配逻辑，旧版API枚举值和TLSv1.3完全匹配
    config.tlsMinimumSupportedProtocol = kTLSProtocol13;
}
// 后续使用该config初始化URLSession即可

Swift版本：

let config = URLSessionConfiguration.default
if #available(iOS 13.0, *) {
    config.tlsMinimumSupportedProtocolVersion = .TLSv13
} else {
    config.tlsMinimumSupportedProtocol = NSStreamSocketSecurityLevel.tlsv13.rawValue
}

兜底校验方案（可选） #

如果需要进一步强化安全规则，可以在URLSession的挑战代理中增加TLS版本校验，即使配置层出现异常也能拦截低版本TLS请求：

- (void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler {
    if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {
        SecTrustRef serverTrust = challenge.protectionSpace.serverTrust;
        SSLProtocol protocolVersion;
        SecTrustGetSSLCipherSuite(serverTrust, NULL, &protocolVersion);
        // 拦截低于TLSv1.3的请求
        if (protocolVersion < kTLSProtocol13) {
            completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil);
            return;
        }
    }
    // 其余校验逻辑照常执行
}

内容的提问来源于stack exchange，提问作者Alex Cohn